摘要：RBAC 模型中，除 Core RBAC 外，其他的几种都是在此基础上加上新的特性：普通角色分级（多重继承）、限制角色分级（单继承），静态职责分离、动态职责分离。 其中，普通分级和限制分级是互斥的特性，静态职责分离和动态职责分离应该是可以同时实现的。 因此，在具体实现时，构想如下： 1 以 Core RBAC 为核心，实现其全部接口。 2 其他四...
阅读全文
posted @ 2004-08-06 11:06
08 2004 档案
摘要：两年前，刚开始学 dotNet 的时候就做过一个权限系统。当时只是根据需求来做，也没有参考什么标准模型：包含了用户、用户组和角色。现在回过头来看看，原先的设计基本上符合 RBAC 模型，但可惜是把重点放在了用户对于权限的微调上。结果捡了芝麻，丢了西瓜。 现在，重新用 Java 来做一套通用的安全系统，权限部分决定采用 RBAC 为基本模型。经过了一段时间的研究，在 CSDN 和 J ...
阅读全文
posted @ 2004-08-05 09:24
摘要：在 IT 界混了这么多年，今天终于建立了自己的 blog 。在茫茫网络中有了自己的一片天地，真是心情舒畅啊！ 在此，特别要感谢冰云兄的无私帮助！
阅读全文
posted @ 2004-08-04 10:01
